MSPAForums তথ্য ফাঁস

vBulletin ফোরাম থেকে বের করা লগইন তথ্যের এক্সপোর্ট ফাইলে (MSPAforums.com 180k.txt) ভক্তসমাজের অংশগ্রহণকারীদের অ্যাকাউন্টের রেকর্ড ছিল। 1,80,680টি স্বতন্ত্র নিবন্ধিত অ্যাকাউন্টের ফাঁস হওয়া রেকর্ডে ছিল:

• অ্যাকাউন্টের শনাক্তকারী তথ্য: সদস্যদের ব্যবহারকারীর নাম।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• পরিচয় যাচাইয়ের তথ্য: ক্রিপ্টোগ্রাফিক সল্ট স্ট্রিংসহ MD5 ব্যবহার করে হ্যাশ করা পাসওয়ার্ড।
• নেটওয়ার্কের শনাক্তকারী তথ্য: নিবন্ধন ও সংযোগের সময় ব্যবহৃত IP ঠিকানা।

1,80,930টি লাইন RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং করে এবং পুনরাবৃত্তি বাদ দিয়ে 1,80,680টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ডাম্পটি একটি vBulletin আলোচনা ফোরাম থেকে এসেছে। সল্টযুক্ত MD5 হ্যাশ অফলাইনে GPU-ভিত্তিক ডিকশনারি হামলার বিরুদ্ধে দুর্বল। ভক্তসমাজের সদস্যদের মধ্যে একই লগইন তথ্য পুনরায় ব্যবহারের হার বেশি হওয়ায়, ফাঁস হওয়া লগইন তথ্য অন্যান্য প্ল্যাটফর্মে ক্রেডেনশিয়াল স্টাফিং হামলা চালানো সহজ করে দেয়।

আপনি যদি MSPAForums-এ অ্যাকাউন্ট থাকা কমিউনিটি সদস্যদের একজন হয়ে থাকেন, তাহলে:

• অন্য যেসব সেবায় একই লগইন তথ্য এখনো চালু থাকতে পারে, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• যেখানেই সম্ভব, দুই উপাদানভিত্তিক পরিচয় যাচাই (2FA) চালু করুন।